CVE-2026-93118

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: aspeed_udc: endpoint DMA ayırmasının yoxlanılması ast_udc_probe() funksiyası endpoint buferləri üçün dəstək anbarı kimi istifadə olunan koherent DMA buferi ayırır. ast_udc_init_ep() hər bir endpoint üçün bufer göstəricilərini udc->ep0_buf-dan törədir, buna görə də uğursuz ayırma zamanı probe prosesində yanlış ünvanla müraciət (dereference) baş verir. Endpoint qurulmazdan əvvəl ayırmanın düzgünlüyünü yoxlayın. Mövcud probe xəta yolu ast_udc_remove() funksiyasını çağırırdı ki, bu da gadget-i şərtsiz şəkildə qeydiyyatdan çıxarır və usb_add_gadget_udc() uğurlu olmadan əvvəl təhlükəsiz deyil. Probe uğursuzluqları üçün lokal təmizləmə köməkçisi əlavə edin ki, qeydiyyatdan əvvəlki uğursuzluqlar yalnız faktiki olaraq başladılmış resursları geri qaytarsın. Bu problem, Linux 6.16 versiyasının skan edilməsi zamanı yoxlanılmamış allocator geri dönüşlərini aşkar edən lokal statik analiz yoxlayıcısı tərəfindən tapılıb. Dəyişiklik cari mainline-a tətbiq edilərək və checkpatch işlədilərək yoxlanılıb. Aspeed UDC aparat təminatına girişim olmadığı üçün heç bir runtime testi aparılmayıb.